Xen 已更新，修正了兩個安全性問題和錯誤。

修正的安全性問題：

CVE-2015-3340：Xen 並未初始化某些欄位，這會允許某些遠端服務網域透過 (1) XEN_DOMCTL_gettscinfo 或 (2) XEN_SYSCTL_getdomaininfolist 要求，從記憶體取得敏感資訊。

- CVE-2015-2751：Xen 使用 toolstack 解散彙總時，會允許僅具有部分管理控制權的遠端網域，透過不明的 domctl 作業造成拒絕服務 (主機鎖定)。

- CVE-2015-2752：Xen 中的 XEN_DOMCTL_memory_mapping hypercall 使用 PCI 通道裝置時為非搶佔式，這會允許本機 x86 HVM 網域使用者向裝置模型 (qemu-dm) 發出特製要求，從而造成拒絕服務 (主機 CPU 消耗)。

- CVE-2015-3456：修正磁碟機模擬中的一個緩衝區溢位問題，攻擊者可利用此問題來發動拒絕服務攻擊，或可能在主機上執行程式碼。

修正的錯誤：

- xentop：修正讀取失敗時發生的記憶體洩漏

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：xen (SUSE-SU-2015:0923-1) (Venom)

high Nessus Plugin ID 83757

版本 2.23